福清市建设局官方网站,重庆巫山网站设计哪家专业,网页设计与制作教程读书心得,郑州建设劳务管理中心网站网页环境title标题每一帧都不要放过#xff0c;或许那个不起眼的地方就存在重要信息到这并未发现什么重要信息#xff0c;F12看看在源代码底部发现PHP代码#xff1a; !-- $cat$_GET[cat]; echo $cat; if($catdog){ echo Syc{cat_cat_cat_cat}; } -- PHP代码…网页环境title标题每一帧都不要放过或许那个不起眼的地方就存在重要信息到这并未发现什么重要信息F12看看在源代码底部发现PHP代码 !-- $cat$_GET[cat]; echo $cat; if($catdog){ echo Syc{cat_cat_cat_cat}; } -- PHP代码审计 通过GET方式进行传参就是通过URL地址进行传参)这个参数是cat输出参数cat的值if判断语句当catdog的时候即可输出flag 构造payloadurl/?catdog爆出flag